2026年红帽认证RHCE实践操作题及答案

2026年红帽认证RHCE实践操作题及答案考试时长：120分钟满分：100分试卷名称：2026年红帽认证RHCE实践操作题及答案考核对象：红帽认证RHCE备考学员及行业从业者题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在RedHatEnterpriseLinux中，`yum`命令默认配置文件为`/etc/yum.conf`。2.使用`firewall-cmd`配置防火墙规则时，`--permanent`参数表示临时生效规则。3.在Linux系统中，`sudo`命令必须配置在`/etc/sudoers`文件中才能生效。4.使用`systemctl`管理服务时，`--now`参数表示立即启动服务并保持运行状态。5.在RedHatEnterpriseLinux中，`dnf`是`yum`的升级版包管理工具。6.使用`chown`命令修改文件所有者时，必须具有root权限。7.在Linux网络配置中，`/etc/hosts`文件用于静态IP地址解析。8.使用`iptables`配置防火墙时，`-A`参数表示追加规则到链末尾。9.在RedHatEnterpriseLinux中，`selinux`默认工作在enforcing模式。10.使用`crontab`配置定时任务时，`@reboot`表示在系统重启时执行任务。二、单选题（每题2分，共20分）1.以下哪个命令用于查看当前系统的CPU核心数？A.`lscpu`B.`cat/proc/cpuinfo`C.`nproc`D.`vmstat`2.在RedHatEnterpriseLinux中，哪个命令用于查看当前挂载的文件系统？A.`mount`B.`df-h`C.`lsblk`D.`umount`3.使用`firewall-cmd`配置防火墙规则时，以下哪个参数表示允许所有TCP流量？A.`--add-port=80/tcp`B.`--zone=public--add-rich-rule='rulefamily="ipv4"sourceaddress="any"portprotocol="tcp"accept'`C.`--add-service=http`D.`--add-masquerade`4.在Linux系统中，哪个命令用于查看当前用户的家目录路径？A.`cd~`B.`pwd`C.`echo$HOME`D.`ls/home`5.使用`systemctl`管理服务时，以下哪个命令表示重启服务？A.`systemctlrestart<service_name>`B.`systemctlstart<service_name>`C.`systemctlstop<service_name>`D.`systemctlenable<service_name>`6.在RedHatEnterpriseLinux中，哪个命令用于查看当前系统的内存使用情况？A.`free-h`B.`vmstat`C.`top`D.`ps`7.使用`iptables`配置防火墙时，以下哪个参数表示拒绝所有IPv4流量？A.`iptables-AINPUT-jACCEPT`B.`iptables-AINPUT-jDROP`C.`iptables-FINPUT`D.`iptables-PINPUTDROP`8.在Linux系统中，哪个命令用于查看当前系统的网络接口信息？A.`ipa`B.`ifconfig`C.`netstat`D.`ping`9.使用`crontab`配置定时任务时，以下哪个时间表达式表示每天凌晨1点执行任务？A.`01`B.`10`C.`230`D.`5923`10.在RedHatEnterpriseLinux中，哪个命令用于查看当前系统的SELinux状态？A.`sestatus`B.`getenforce`C.`ls-l/selinux`D.`semanage`三、多选题（每题2分，共20分）1.在RedHatEnterpriseLinux中，以下哪些命令可用于管理包？A.`yum`B.`dnf`C.`apt`D.`rpm`2.使用`firewall-cmd`配置防火墙规则时，以下哪些参数可用于指定区域？A.`--zone=public`B.`--zone=trusted`C.`--zone=dmz`D.`--zone=internal`3.在Linux系统中，以下哪些命令可用于查看进程信息？A.`ps`B.`top`C.`htop`D.`systemctl`4.使用`iptables`配置防火墙时，以下哪些参数可用于指定协议？A.`-ptcp`B.`-pudp`C.`-picmp`D.`-pall`5.在RedHatEnterpriseLinux中，以下哪些命令可用于管理SELinux？A.`setenforce`B.`semanage`C.`restorecon`D.`audit2allow`6.使用`crontab`配置定时任务时，以下哪些时间表达式表示每月1号执行任务？A.`101`B.`001`C.`59231`D.`011`7.在Linux系统中，以下哪些命令可用于管理磁盘分区？A.`fdisk`B.`parted`C.`gparted`D.`lsblk`8.使用`systemctl`管理服务时，以下哪些命令可用于启用服务？A.`systemctlenable<service_name>`B.`systemctlstart<service_name>`C.`systemctldaemon-reload`D.`systemctlrestart<service_name>`9.在RedHatEnterpriseLinux中，以下哪些命令可用于查看网络配置？A.`iproute`B.`netstat-r`C.`nmcli`D.`ifconfig`10.使用`iptables`配置防火墙时，以下哪些参数可用于指定源地址？A.`-s`B.`--src`C.`--source`D.`-d`四、案例分析（每题6分，共18分）案例1：某公司部署了一台RedHatEnterpriseLinux服务器，需要配置防火墙允许HTTP和HTTPS流量，并拒绝所有其他TCP流量。请使用`firewall-cmd`命令完成以下任务：1.添加HTTP服务（端口80）和HTTPS服务（端口443）。2.拒绝所有其他TCP流量。3.使配置永久生效。案例2：某公司需要配置一台RedHatEnterpriseLinux服务器作为NTP时间服务器，确保所有客户端时间同步。请使用`systemctl`和`crontab`命令完成以下任务：1.安装并启动`chronyd`服务。2.配置`chronyd`服务开机自启。3.设置定时任务，每天凌晨2点重启`chronyd`服务。案例3：某公司需要配置一台RedHatEnterpriseLinux服务器作为DNS服务器，使用`named`服务。请使用`systemctl`和`dnf`命令完成以下任务：1.安装`named`服务。2.配置`named`服务开机自启并启动服务。3.编辑`/etc/named.conf`文件，添加以下区域配置：```zone""{typemaster;file"/etc/named/";};```（假设`/etc/named/`文件内容为：）```$TTL604800@INSOA..(2;Serial604800;Refresh86400;Retry2419200;Expire604800);NegativeCacheTTL;@INNS.ns1INAwwwINA```五、论述题（每题11分，共22分）1.请详细说明在RedHatEnterpriseLinux中配置SELinux的步骤，并解释`enforcing`、`permissive`和`disabled`三种模式的区别。2.请详细说明在RedHatEnterpriseLinux中配置静态IP地址的步骤，并解释`ifcfg-eth0`配置文件中`BOOTPROTO`、`IPADDR`、`GATEWAY`等关键参数的含义。---标准答案及解析一、判断题1.√2.×（`--permanent`表示永久生效，`--runtime`表示临时生效）3.√4.√5.√6.√7.√8.√9.×（默认为permissive模式）10.√解析：-第2题：`--permanent`参数用于将防火墙规则永久保存，而`--runtime`表示临时生效。-第9题：SELinux默认工作在permissive模式，仅记录行为但不强制执行策略。二、单选题1.C2.B3.B4.C5.A6.A7.B8.A9.A10.A解析：-第1题：`nproc`命令用于查看CPU核心数，`lscpu`显示更详细信息，`cat/proc/cpuinfo`显示CPU硬件信息，`vmstat`显示系统性能统计。-第7题：`iptables-AINPUT-jDROP`表示拒绝所有IPv4流量，`-jACCEPT`表示接受流量，`-FINPUT`表示清空规则，`-PINPUTDROP`表示默认拒绝输入流量。三、多选题1.A,B,D2.A,B,C,D3.A,B,C4.A,B,C,D5.A,B,C,D6.A,B7.A,B,D8.A,C9.A,B,C10.A,B,C解析：-第1题：`apt`是Debian系的包管理工具，`yum`和`dnf`是RedHat系的，`rpm`是底层包管理工具。-第10题：`-s`、`--src`、`--source`均表示源地址，`-d`表示目的地址。四、案例分析案例1：1.`firewall-cmd--add-service=http--permanent`2.`firewall-cmd--add-rich-rule='rulefamily="ipv4"sourceaddress="any"portprotocol="tcp"port="1-65535"accept'--permanent`3.`firewall-cmd--reload`解析：-第1题：`--add-service=http`表示允许HTTP服务（端口80）。-第2题：使用`rich-rule`拒绝所有其他TCP流量，`portprotocol="tcp"port="1-65535"`表示所有TCP端口。案例2：1.`dnfinstallchronyd-y``systemctlstartchronyd`2.`systemctlenablechronyd`3.`crontab-e`，添加以下行：`02systemctlrestartchronyd`解析：-第1题：安装并启动`chronyd`服务。-第3题：`crontab-e`编辑定时任务，`02`表示每天凌晨2点执行。案例3：1.`dnfinstallnamed-y`2.`systemctlenablenamed``systemctlstartnamed`3.编辑`/etc/named.conf`，添加以下内容：```zone""{typemaster;file"/etc/named/";};```确保`/etc/named/`文件内容正确。解析：-第2题：配置`named`服务开机自启并启动服务。-第3题：添加区域配置，并确保反向解析文件``内容正确。五、论述题1.SELinux配置步骤及模式区别步骤：1.检查SELin